サイバーセキュリティ啓発月間 – 接続するものはすべて保護しましょう。

サイバーセキュリティ啓発月間 – 接続するものはすべて保護しましょう。

リッチ・ヨハニング著

ミッション・エンジニアリング担当副社長
先端技術室

接続するなら、セキュリティ対策を！ 相互接続が進む現代社会において、スマートデバイスは、人々が指先ひとつで情報にアクセスし、「スマートなこと」を行えるよう接続されています。しかし、この新たな相互接続されたデジタル世界において、利便性はいつセキュリティに道を譲るのでしょうか？

シマンテック社は、2019年の80億台から、2027年までにモノのインターネット（IoT）デバイスが410億台以上に増加すると発表しています。これは膨大な数のデバイスから大量のデータが生成されることを意味しますが、そのデータは適切に保護されなければ危険なものとなり得ます。 ここで問題となっているのは、誤った情報だけではありません。むしろ、デバイスの位置情報や使用目的に関する情報を提供する、データに付随するメタデータについても懸念されています。例えば、医師と直接通信する医療機器や、商業・工業・住宅分野で使用される制御システムなどが挙げられます。接続デバイスの増加に伴い、私たち自身と、それらのデバイスが伝達する情報をどのように保護すべきかを学ぶ必要があります。

NETSCOUTの脅威インテリジェンスレポートによると、IoT攻撃で感染したデバイスの75％は家庭用ルーターであることが明らかになりました。また、Amentumの産業用制御システムの専門家らが最近実施したテストでは、接続されたデバイスが5分以内に攻撃を受け、24時間以内に特定のエクスプロイトを標的とされました。このテストは、産業用IoT（IIoT）およびIoTデバイスを保護するための費用対効果の高い方法を特定するため、実験室で2週間連続で実施されました。 テストでは、サーモスタット、給湯器、冷蔵庫、アクセス制御システム、エネルギー管理デバイスなど、家庭用および産業用に設計されたデバイスを使用しました。このテストの結果、NETSCOUTの脅威インテリジェンスレポートで指摘された内容が裏付けられました。 住宅所有者、施設の保守管理者、および公益事業者は、デバイスを保護せずにパブリックネットワークに接続することに伴う脆弱性を認識しなければなりません。産業全体でセンサー（IoT）の利用が拡大し続ける中、設計コンセプトにおいてセキュリティを最優先事項とし、保護が必要なデータの種類に応じた安全対策を講じ続ける必要があります。

ブルームバーグのデビッド・フィックリング氏は、「サイバー攻撃によってスマートグリッドがかなり愚かに見える」と題する記事を執筆し、2019年6月の週末に、南米5カ国で家庭用サーモスタットのIoTデバイスが原因となり、地域全体にわたる停電が発生した事例を取り上げた。アルゼンチンも、世界の他の国々と同様に、需給をリアルタイムで監視・制御するためにスマートメーターの導入を開始していた。 ハッカーたちは数年前からスマートメーターの研究を始めており、技術的なスキルに関係なく、いかに簡単に攻撃を実行できるかを示すYouTube動画もいくつか公開されている。Amentumは、企業および連邦政府のクライアントと連携し、IoTデバイスに関連するリスクを低減するための適切な管理体制の構築を支援している。
Amentumは、プロセスオートメーション、センサーフュージョン、エッジコンピューティングの分野において、クライアントがIoTおよびIIoTセンサーを接続し、その安全を確保できるよう支援している。

インダストリー4.0のような自動化の潮流は、遠隔センサー同士の通信に大きく依存し、最終的には人間の関与を伴う場合や、場合によっては人間の関与なしに意思決定を行う一助となるでしょう。 サイバーフィジカルシステム、IoT、そして「システムのインターネット」の融合により、インダストリー4.0が実現し、スマート倉庫が現実のものとなります。これらのシステムを適切に保護することは不可欠です。米国防総省（DoD）の倉庫が「スマート」化されるという文脈において、Amentumの物流、倉庫管理、産業用制御システムの専門家チームが連携し、本番環境に接続する前に、すべてのシステムコンポーネントを保護するための適切な制御機能を組み込んでいます。

安全性とセキュリティを確保しつつ、IoTの利便性を活用するための簡単な方法があります。基本的な推奨事項としては、デバイスの初期パスワードを変更すること、デバイスの接続方法を管理すること、IoTデバイスを別のネットワークに接続しておくことなどが挙げられます。Amentum社は、IoTデバイスを保護するためのフレームワークを開発し、IIoTおよびIoTの導入を支援するために数多くの製品を評価してきました。 このトピックについては、IoTに関連する第5世代無線通信（5G）の影響やエッジコンピューティングに関する懸念について取り上げる予定ですので、引き続きご注目ください。詳細についてご興味をお持ちの方は、[email protected] までお問い合わせください。

「接続したら、必ず保護することを忘れないでください！！」